Chính Sách Bảo Mật 999vn

Chính sách bảo mật này ("Chính Sách") quy định cách 999vn – vận hành tại tên miền 999vn.club – thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng đăng ký và sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng với tất cả người dùng truy cập website 999vn, dù họ chỉ duyệt web (chưa đăng ký) hay đã là thành viên đăng ký chính thức. Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của 999vn, bạn xác nhận đã đọc và đồng ý với Chính Sách này.

Dưới đây là bảng chi tiết các loại dữ liệu 999vn thu thập, nguồn gốc và lý do cần thiết:

2.1. Dữ Liệu Không Thu Thập

999vn không thu thập và không lưu trữ: số thẻ tín dụng/ghi nợ đầy đủ (giao dịch thẻ được xử lý bởi cổng thanh toán bên thứ ba được chứng nhận PCI-DSS), dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), và thông tin sức khỏe hoặc quan điểm chính trị của người dùng.

999vn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ, hiển thị lịch sử cá cược.
• Xác minh danh tính và phòng chống gian lận (AML/KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi (18+), phát hiện và ngăn chặn hành vi gian lận.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa khuyến mãi phù hợp với sở thích của từng người chơi.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin tài khoản quan trọng, phản hồi yêu cầu hỗ trợ qua Zalo và email.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, sự kiện mới (chỉ khi bạn đồng ý nhận). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn tấn công mạng, bảo vệ tài khoản người dùng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

999vn xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý (ví dụ: xử lý giao dịch, quản lý tài khoản).
2. Đồng ý của chủ thể dữ liệu: Xử lý dữ liệu cho các mục đích không bắt buộc (ví dụ: gửi email marketing) khi bạn đã cấp phép rõ ràng.
3. Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc (ví dụ: phòng chống rửa tiền, xác minh tuổi 18+).
4. Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 999vn (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là không xâm phạm quyền và tự do cơ bản của bạn.

Tuy nhiên, để vận hành dịch vụ, 999vn có thể chia sẻ một số dữ liệu trong các tình huống giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Tất cả đối tác đều có nghĩa vụ bảo mật hợp đồng.
• Nhà cung cấp game: PG Soft, Jili Gaming, Pragmatic Play và các đối tác game nhận dữ liệu phiên chơi ẩn danh để vận hành game và xác minh kết quả độc lập.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ bảo mật có thể tiếp cận dữ liệu kỹ thuật trong phạm vi cần thiết để vận hành hệ thống.
• Cơ quan nhà nước: Theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Tổ chức chống rửa tiền: Báo cáo giao dịch đáng ngờ theo nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.

Mọi bên thứ ba nhận dữ liệu từ 999vn đều được yêu cầu ký thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích được chỉ định cụ thể.

999vn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động (ví dụ: duy trì phiên đăng nhập, ghi nhớ giỏ game). Không thể tắt loại cookie này.
• Cookie phân tích: Giúp 999vn hiểu người dùng tương tác với website như thế nào (số trang xem, thời gian trên trang, luồng điều hướng) để cải thiện giao diện.
• Cookie chức năng: Ghi nhớ sở thích của bạn (ngôn ngữ, bố cục game, cài đặt hiển thị) để không phải cài lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng của website 999vn.

999vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, tiết lộ, thay đổi hoặc xóa trái phép:

7.1. Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 999vn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Bảo vệ mật khẩu: Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – ngay cả 999vn cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): OTP qua số điện thoại cho mọi đăng nhập từ thiết bị mới hoặc IP lạ.
• Giám sát liên tục: Hệ thống SIEM theo dõi 24/7 phát hiện bất thường và cảnh báo tức thời cho đội kỹ thuật bảo mật.
• Kiểm tra thâm nhập: Kiểm thử bảo mật định kỳ bởi đội bảo mật nội bộ và bên thứ ba độc lập.

7.2. Bảo Mật Tổ Chức

• Quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên 999vn.
• Ký thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có tiếp cận dữ liệu người dùng.
• Quy trình xử lý vi phạm dữ liệu với thời gian phản ứng và thông báo được định nghĩa rõ ràng.

999vn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn mở và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản, phục vụ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và pháp lý.
• Dữ liệu kỹ thuật và log hệ thống: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, 999vn sẽ thông báo trước khi xóa dữ liệu tài khoản không còn số dư.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 999vn đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email [email protected] hoặc Zalo 999vn.official. 999vn sẽ phản hồi trong vòng 24 giờ làm việc.

999vn áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi truy cập dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quy trình đăng ký.
• Xác minh ngày sinh khi thực hiện KYC cho giao dịch lớn.
• Đình chỉ ngay lập tức tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã đăng ký tài khoản 999vn, hãy liên hệ ngay với chúng tôi qua Zalo hoặc email. Chúng tôi sẽ đóng tài khoản và xóa dữ liệu ngay lập tức sau khi xác minh.

Một số đối tác kỹ thuật của 999vn (như nhà cung cấp CDN và hosting) có thể vận hành máy chủ ở ngoài Việt Nam, dẫn đến việc một số dữ liệu kỹ thuật có thể được lưu trữ hoặc xử lý ở nước ngoài.

Trong trường hợp chuyển dữ liệu ra ngoài Việt Nam, 999vn đảm bảo:

• Chỉ chuyển đến quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký hợp đồng chuyển giao dữ liệu với điều khoản bảo vệ phù hợp tiêu chuẩn quốc tế.
• Dữ liệu tài chính và thông tin KYC được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á.

Nền tảng 999vn có thể chứa các liên kết đến trang web của đối tác game hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho 999vn.club và không điều chỉnh việc xử lý dữ liệu của các trang web bên ngoài đó.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân của mình cho họ. 999vn không chịu trách nhiệm về các thông lệ bảo mật của bên thứ ba.

999vn có thể cập nhật Chính Sách này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu hoặc quy định pháp luật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Hiển thị thông báo nổi bật khi bạn đăng nhập 999vn lần tiếp theo.
• Gửi thông báo qua Zalo hoặc email nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.

Phiên bản Chính Sách mới sẽ có hiệu lực ngay khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ 999vn sau khi Chính Sách được cập nhật đồng nghĩa với sự chấp nhận của bạn.

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền của mình, hoặc muốn báo cáo vi phạm bảo mật tiềm năng, hãy liên hệ đội ngũ Bảo Vệ Dữ Liệu của 999vn: